Для чего нужны Cookies?

Назначение Cookies в веб-приложениях

Cookies (печенье) — это **малые текстовые файлы, которые браузер сохраняет на компьютер пользователя и автоматически отправляет серверу с каждым HTTP-запросом**. Они являются фундаментальным механизмом для сохранения состояния в протоколе HTTP, который по природе является статическим.

Основные функции Cookies

1. Аутентификация и сессии

• Хранение session token или JWT после входа пользователя
• Сервер может идентифицировать пользователя без повторной аутентификации
• Обеспечение защиты от повторного ввода пароля при каждом запросе
• Пример: после входа в Facebook браузер хранит cookie с session ID

2. Персонализация пользовательского опыта

• Сохранение предпочтений пользователя (язык, тема оформления, размер шрифта)
• Запоминание выбранных фильтров при поиске товаров
• Хранение истории просмотров и рекомендаций
• Пример: e-commerce сайты помнят выбранную валюту и страну доставки

3. Отслеживание и аналитика

• Отслеживание поведения пользователя на сайте
• Сбор данных о просмотренных страницах и действиях
• Интеграция с аналитическими инструментами (Google Analytics, Yandex.Metrika)
• Помощь маркетинговым командам в понимании пользовательского поведения

4. Таргетированная реклама

• Хранение информации о пользовательских интересах
• Отправка релевантных объявлений на основе истории посещений
• Работа рекламных сетей и RTB платформ

Типы Cookies

First-Party Cookies

• Создаются веб-сайтом, который пользователь посещает
• Доступны только этому сайту
• Используются для функциональности и персонализации

Third-Party Cookies

• Создаются другими доменами (обычно для реклам и аналитики)
• Позволяют отслеживать пользователя на множестве сайтов
• Постепенно блокируются браузерами (Chrome, Firefox, Safari)

Атрибуты безопасности Cookies

При тестировании важно проверять:

• HttpOnly — блокирует доступ из JavaScript (защита от XSS)
• Secure — передаются только через HTTPS (защита от перехвата)
• SameSite — защита от CSRF-атак (Strict, Lax, None)
• Path и Domain — ограничивают область действия cookie
• Max-Age и Expires — устанавливают время жизни

QA-перспектива

При тестировании приложений важно проверять:

• Корректное сохранение и передача cookies
• Удаление cookies при logout
• Поведение при отключенных cookies в браузере
• Безопасность sensitive данных в cookies
• Совместимость с GDPR и политикой конфиденциальности